Política de privacidad del ecosistema

Effective Date: October 17, 2025

1. Introducción

Esta Política de privacidad explica cómo el grupo de empresas Buburuza™ recopila, usa, comparte, protege y administra su información personal en todo nuestro ecosistema global impulsado por la IA, que incluye la banca digital, los servicios criptográficos, los préstamos, la gestión patrimonial y la tokenización de activos en el mundo real. «Buburuza™», «nosotros» o «nuestro» se refieren a nuestras entidades de forma colectiva. Al utilizar nuestros Servicios, aceptas estas prácticas y reconoces nuestro cumplimiento de las leyes aplicables. Priorizamos la privacidad como un valor fundamental, garantizando que los datos se manejen de manera responsable para apoyar la innovación y, al mismo tiempo, respetar sus derechos.

2. Quiénes somos y el papel de cada entidad

‍

Nuestra estructura garantiza un manejo de datos especializado y compatible:

Buburuza Corp. (EE. UU.): Supervisa la gobernanza de datos en todo el grupo.
Buburuza Bank Ltd. (Comoras): controlador principal de criptomonedas, préstamos, fideicomisos e inversiones.
Buburuza AI Inc. (Canadá): Controla las transferencias fiduciarias y los datos de cumplimiento relacionados.
Buburuza Limited (Hong Kong): gestiona los datos de las tarjetas de crédito.
‍

Los datos se comparten internamente solo cuando es necesario para los Servicios, bajo controles estrictos.

3. Información que recopilamos

‍

Recopilamos datos para prestar y proteger los Servicios:

Identificadores: nombre, correo electrónico, teléfono, dirección, IP, identificaciones gubernamentales.
Datos de la cuenta: nombre de usuario, hashes de contraseña, preferencias, plantillas biométricas (para KYC/autenticación).
Datos financieros: datos bancarios, historial de transacciones, fuente de fondos/patrimonio, tenencias de activos (fiat/criptomonedas/tokenizados).
Datos comerciales: para empresas, documentos de registro y propietarios efectivos.
Datos de uso/dispositivo: interacciones, información del dispositivo, cookies para análisis y seguridad.
Comunicaciones: consultas de soporte, comentarios.
Minimizamos la recopilación y la anonimizamos siempre que es posible.

4. Cómo y por qué utilizamos su información

Los usos se limitan a fines legítimos:

Prestación de servicios: creación de cuentas, transacciones, suscripción de préstamos, optimización del patrimonio mediante IA.
Seguridad/cumplimiento: KYC biométrico, detección de fraude mediante IA, control de sanciones.
Comunicaciones: actualizaciones del servicio, alertas (con opción de exclusión para marketing).
Mejoras: análisis de inteligencia artificial para mejorar la plataforma (datos anónimos).
Obligaciones legales: presentación de informes fiscales (CRS/FATCA), auditorías.
El procesamiento se basa en el consentimiento, la necesidad contractual, los requisitos legales o los intereses legítimos (por ejemplo, la seguridad).

5. Cómo compartimos su información

El uso compartido se minimiza y se protege:

Internamente: en todas las entidades para servicios integrados (por ejemplo, conversión de dinero fiduciario a criptográfico).
Proveedores de servicios: socios de confianza en virtud de acuerdos de procesamiento de datos.
Autoridades: para el cumplimiento legal (por ejemplo, citaciones).
Transferencias de negocios: En fusiones o adquisiciones, con protecciones.
Con consentimiento: para fines específicos, usted lo aprueba.
No se venden datos personales.

6. Transferencias internacionales de datos

Los datos pueden transferirse a través de las fronteras (por ejemplo, EE. UU., Canadá, Comoras, Hong Kong) con salvaguardias como cláusulas contractuales estándar, decisiones de adecuación o normas corporativas vinculantes, que garanticen una protección equivalente.

7. Seguridad de datos

Implementamos medidas integrales: cifrado AES-256, MFA, monitoreo de IA, auditorías periódicas y planes de respuesta a incidentes. En el caso de los monederos autónomos, la seguridad se controla mediante frases iniciales: nosotros ofrecemos orientación, pero no la recuperación.

‍

8. Retención de datos

Se conserva según sea necesario para los servicios o las obligaciones legales (por ejemplo, de 5 a 10 años) y, a continuación, se elimina de forma segura.

9. Sus derechos

Puede: acceder, corregir, eliminar o transferir datos; objetar o restringir el procesamiento; retirar el consentimiento (cuando corresponda). Solicitudes a support@buburuza.com; respuestas en un plazo de 30 días.

10. Privacidad de los niños

Los servicios son para usuarios mayores de 18 años; no recopilamos datos de menores a sabiendas.

11. Cambios a esta política

Las actualizaciones se notifican por correo electrónico/plataforma; el uso continuo implica su aceptación. Los cambios materiales requieren un consentimiento afirmativo.